2012年4月17日 星期二

華為擴大進臺灣,企業擔心不安全


華為擴大進臺灣,企業擔心不安全

來自中國的IT廠商華為,今年將擴大引進多項企業產品,然而,不少企業卻擔心,中國的廠商恐受軍政體系干涉,產品可能不安全

去年底,來自中國的IT廠商華為正式進軍臺灣的企業市場,幾乎引進了全資料中心的產品線,涵蓋網通、資安、整合通訊、協作平臺、伺服器與儲存設備等產品,同時還針對不同產業應用提出解決方案。

新的廠商進來臺灣,固然給予企業新的選擇,但不少企業卻擔憂,來自中國大陸的廠商可能受中國的軍政體系與兩岸政治情節影響,使產品有安全上的問題。例如,中國政府可能透過產品來遠端監控流量,或從中竊取企業的機敏資料等,這些心理上的顧慮可能導致企業不敢採用中國廠牌的產品。

華為產品線涵蓋伺服器、儲存與網通,給企業新選擇 
代理華為產品的訊崴技術企業業務部業務總監吳圳表示,華為全產品線將在臺灣販售,優先鎖定製造、金融、學術、物流、交通運輸等產業的IT基礎建設需求,提供全資料中心產品線。目前臺灣有製造業已導入華為的網真視訊會議系統,以及IP網通設備等。

不少企業期待,華為不僅提供新的選擇,還能推出比其他國際大廠更低價的產品。宏正自動科技資訊中心協理蔡本源認為:「新廠商可以帶給臺灣企業新的選擇,市場的選擇越多,對企業來說是好的。」他期待,華為產品能具備價格優勢,推出比其他大廠更低價的產品與解決方案,吸引那些較看重投資成本的的企業。例如,宏正在評估華為的網通與資安產品時,其價格必須比思科、HP等大廠更低廉,同時能夠穩定運作及提供完整的管理功能,宏正才會考慮採用。

然而,華為企業業務事業部全球副總裁賈朝龍宣稱:「華為沒有要打價格戰。」而是要提供用戶從終端到資料中心的全套產品線,以及產業別的解決方案,未來華為擴大在臺的經銷通路後,將針對臺灣的企業應用環境,提供客製化服務。

華為臺灣總代理訊崴技術原先只負責銷售電信與終端產品,去年底,則正式成立了企業業務事業群,引進企業產品線,並負責擴大臺灣的代理與經銷通路。

目前群環科技與上奇科技開始代理華為的網通與資安產品,而IBM則是經銷夥伴。

中國廠牌網通資安產品,不能進政府採購標案

華為要從電信與終端產品的市場跨進企業市場,還得突破企業對中國大陸廠牌的心防。這是因為不少臺灣企業難以擺脫兩岸政治情節的擔憂,以及國際之間對中國軍政體系控管嚴密的印象,使臺灣企業對華為產品仍有諸多安全上的疑慮,特別是對資安要求甚嚴的政府機關、高科技製造業與金融業等,都會希望華為能主動證明自家產品的安全性。

最顯著的例子是政府機關,臺灣的政府透過法律統一規定,任何網通與資安產品只要出貨、製造與組裝的地點位於中國大陸境內,都不能進入臺灣銀行共同供應契約的採購標案。因此,華為的網通與資安產品都不能進入採購案,不過,伺服器、儲存設備及其他周邊設備則沒有這項限制。

臺灣銀行採購部張副理表示,網通與資安設備用來傳輸各政府機關的機敏資料,臺灣的政府機關有鑑於兩岸政治因素的考量,唯恐中國軍政體系透過這些產品遠端監控流量,或從中攻擊與竊取政府的機敏資料等,因而排除產地來自中國大陸的網通與資安產品,但其他IT設備則沒有這項限制,中國的廠商仍可投標,也就是說,華為的伺服器、儲存設備等產品仍可進入採購標案。

企業擔心華為受中國軍政體系干涉,易潛藏資安風險
不只政府機關對於華為產品的安全性有所顧慮,不少企業也抱持了類似的看法。一家不願具名的高科技製造業者表示,現在企業對於來自中國大陸的產品,仍採取保守態度,不願率先導入,原因在於這些企業對中國商業運作的守法程度信心不足,深怕中國廠商不遵守國際商場的銷售規範,可能違背當初給企業的保固服務或優惠價格等承諾,或這家廠商突然有一天收歸國有,營運模式將徹底改變等種種不確定的變因,這些都是企業未來可能要承擔的風險,雖然企業不能證明確有其事,卻很難完全放心。

另一方面,該業者還表示,企業很難打破對中國軍政體系嚴密控管網際網路與傳輸通訊的既定印象,因而擔心中國廠商會受軍政體系干涉,在網通與資安設備當中植入惡意程式,趁著設備在傳輸企業的機敏資料時,一併回傳給中國的軍政單位進行遠端監控等。

這些企業的疑慮都說明了,華為要在臺灣建立品牌的口碑,得先突破企業的心防。

蔡本源表示,任何一家廠牌開拓新的市場時,都必須建立企業對該品牌的信心度,不過,華為要突破企業心防的門檻更高。除了政治因素之外,企業還會擔心資安問題,像是高科技製造業、金融業、政府與軍方單位很重視資料防護與安全機制,華為對於這些產品,更需要證明自家產品的安全性。

不過,有些企業抱持不同的看法,仍選擇採取平等的態度看待華為的產品,不受政治因素影響。大江國際購物中心資訊室經理忻元陞表示,任何一家國外廠商都可能有相關政府單位參與公司的營運,但是,這並不能代表該廠商的產品就會受到政治運作的干涉,如果真得受政治干涉,這家廠商也很難在商場上立足。因此,大江國際不會對華為的產品特別有安全上的顧慮,會如同看待其他廠商般來評估華為產品,如果價格與功能符合需求,同樣會考慮採用。

華為產品通過國際安全認證,來證明軟硬體安全性

針對企業的諸多疑慮,華為回應,其產品與解決方案在研發及製造的流程都符合國際標準,也都通過國際安檢測試。這些產品目前已在全球140多個國家銷售,在任何國家都會遵守當地的法律規範,以及用戶要求的採購標準與產品安全驗證等。

另外,華為產品的元件大多委由臺灣廠商代工製造,包括零組件、IC晶片及相關配備等,合作的臺灣廠商已超過1百家,這些臺灣廠商甚至還參與研發設計,並負責完成多數產品的生產與組裝程序,華為以此證明製造過程的安全性。

除了硬體元件與設備之外,蔡本源認為,IT設備不只看硬體,重要的是安裝於產品內的韌體與軟體等程式碼是否安全,是否通過國際安全認證,而沒有潛藏監控、攻擊或竊取資料的惡意程式,才能讓企業放心採用。華為對此回應,其產品的韌體與軟體同樣都通過了國際安檢認證,而且在140多個國家都有實際導入案例。文⊙鄭逸寧


華為企業級產品線一覽 
產品線
網通設備
資訊安全
整合通訊與協作平臺
雲端與資料中心
產品種類
路由器、交換器、無線設備
防火牆/UTM/VPNIDPAnti-DDoS、網頁安全閘道器(SWG)、網路存取控制(NAC)、終端安全控制
IP電話交換機、IP電話、網真視訊會議系統、影音監控系統、數位學習
儲存設備、伺服器、虛擬桌面架構(VDI)、管理軟體、內容傳遞網路(Content Delivery NetworksCDN


企業擔心中國產品不安全,但也有企業平等看待

宏正自動科技資訊中心協理蔡本源表示,宏正希望檢視華為產品的韌體與軟體等程式碼是否安全,是否通過國際安全認證,而沒有潛藏監控、攻擊或竊取資料的惡意程式等,才會放心採用。
大江國際購物中心資訊室經理忻元陞表示,任何一家國外廠商都可能有相關的政府單位參與公司營運,這並不能表示產品會受到政治干涉,大江國際不會對華為的產品特別有安全上的顧慮,如果華為的產品價格與功能符合需求,一樣會考慮採用。
一家不願具名的高科技製造業者表示,企業對中國商業運作的守法程度信心不足,深怕中國廠商不遵守國際商場的銷售規範,像是違背給企業保固服務或優惠價格的承諾,或這家廠商突然收歸國有,營運模式可能徹底改變,這些都是企業可能要承擔的風險。
臺灣銀行採購部張副理表示,網通與資安設備用來傳輸各政府機關的機敏資料,臺灣的政府有鑑於兩岸政治因素的考量,唯恐中國軍政體系透過這些產品遠端監控流量,攻擊或竊取機敏資料等,因而排除產地來自中國大陸的網通與資安產品投標。


轉載自《iThome